Hyper-V Replica 인증서 인증 오류 0x8009030d

안녕하세요,

Hyper-V Replica를 HTTPS로 구성할 때 0x8009030d 오류는 인증서 검증 실패로 발생합니다. Replica 호스트 인증서의 SAN에는 반드시 해당 서버의 FQDN이 포함되어야 하며, 단순 NetBIOS 이름만 있으면 안 됩니다. EKU에는 “Server Authentication”(1.3.6.1.5.5.7.3.1)이 반드시 있어야 하며, Client Authentication만 있으면 연결이 거부됩니다. 또한 인증서 체인 검증 시 CRL/OCSP 경로가 정상적으로 접근 가능한지 확인해야 합니다. 내부 PKI 환경이라면 CRL Distribution Point가 방화벽이나 네트워크 정책에 의해 차단되지 않았는지 점검해야 합니다. CRL 확인을 비활성화하는 방법도 있지만 보안상 권장되지 않습니다. 결국 SAN, EKU, CRL 접근성 세 가지가 모두 충족되어야 Hyper-V Replica가 HTTPS로 정상 동작합니다.여기서 유용한 정보를 얻으셨기를 바랍니다. 이 내용이 문제에 대한 통찰을 얻는 데 도움이 되었다면 답변을 채택해 주시면 감사하겠습니다. 추가로 궁금한 점이 있으시면 언제든지 메시지를 남겨 주세요. 좋은 하루 보내세요!

HL.